AWS Marketplace 上线 CrowdStrike Falcon 下一代 SIEM 全新自动化集成功能

发布于: 2025年11月30日

今日，AWS 与 CrowdStrike 携手推出 CrowdStrike Falcon 下一代安全信息与事件管理系统 (SIEM, Security Information and Event Management) 全新自动化集成功能，该功能现已在 AWS Marketplace 正式上线，可助力用户更轻松地统一管理云原生安全监控。CrowdStrike Falcon 下一代 SIEM 关联来自 AWS Security Hub、Amazon GuardDuty和 AWS CloudTrail 等 AWS 服务的数据，从而整合威胁检测、调查与响应功能。这一全新流畅体验能够加速配置与集成流程，无需跨多台 AWS 服务控制台进行手动设置。

引导式向导界面可自动化完成 AWS 服务连接器设置，并创建具备最低权限的 AWS IAM 角色、部署 Amazon SQS 队列、配置 Amazon EventBridge 规则及 Amazon SNS 主题。安全团队可立即利用代理式人工智能辅助调查功能、高级关联分析功能及自动化响应功能，在整个 AWS 组织内实时检测并阻断入侵行为。

CrowdStrike 现已在 AWS Marketplace 提供即用即付定价模式，客户可快速订阅，无需签订长期协议。要开始使用此功能，请访问 AWS Marketplace 中的 CrowdStrike 产品页面。